ASP.NET Core 7中EF Core 7关联查询如何筛选指定字段避免敏感数据泄露？

你不需要用原生SQL，EF Core提供了**投影（Select）**的方式来精准选择需要返回的字段，以下是几种实用方案：

方案1：投影到匿名类型（快速测试用） #

直接在查询中通过Select指定要返回的评论字段，以及关联用户的非敏感内容：

public IEnumerable<object> GetReviews()
{
    return _raineonContext.Reviews
        .AsNoTracking()
        .Select(r => new 
        {
            r.Id,
            r.ReviewBody,
            r.UserId,
            Author = new 
            {
                r.User.Id,
                r.User.FirstName,
                r.User.LastName
            }
        })
        .ToList();
}

这种方式适合快速验证，但匿名类型无法复用，不方便后续维护。

方案2：使用DTO（数据传输对象，生产环境推荐） #

定义专门的DTO类，和数据库实体解耦，明确返回给前端的数据结构：

先定义DTO类 #

// 评论DTO
public class ReviewDto
{
    public int Id { get; set; }
    public string? ReviewBody { get; set; }
    public int UserId { get; set; }
    public UserDto Author { get; set; } = null!;
}

// 用户信息DTO（仅包含非敏感字段）
public class UserDto
{
    public int Id { get; set; }
    public string? FirstName { get; set; }
    public string? LastName { get; set; }
}

修改查询代码 #

public IEnumerable<ReviewDto> GetReviews()
{
    return _raineonContext.Reviews
        .AsNoTracking()
        .Select(r => new ReviewDto
        {
            Id = r.Id,
            ReviewBody = r.ReviewBody,
            UserId = r.UserId,
            Author = new UserDto
            {
                Id = r.User.Id,
                FirstName = r.User.FirstName,
                LastName = r.User.LastName
            }
        })
        .ToList();
}

这种方式的优势是：

• 完全避免敏感字段泄露
• 与数据库实体结构解耦，后续修改数据库表不会直接影响前端接口
• 代码可读性和可维护性更高

补充说明 #

EF Core的Include方法是用来加载完整的关联实体的，没有直接的方式通过Include筛选关联字段。而使用Select投影不仅能实现字段筛选，还能让数据库只返回需要的列，提升查询性能。

内容的提问来源于stack exchange，提问作者Peter Jessee